Сорян пацаны за тупняк ?

Глянь ссылку выше. Мб твой случай

Спасибо

Глянь ссылку выше. Мб твой случай

Мой

Ещё вопрос

Винбокс сессия вылетает примерно через минуту - полторы если ничего не делать

Это норм?

У меня её тут нет

А что там у вас?

Это норм?

Ни разу не замечал такого

А что там у вас?

up

по винбоксу у меня тоже что-то глючит, по маку с первого раза не подключается, окно зависает, сразу пишет дисконнектед, если нажать на реконнект то тогда заходит

скорее всего и не увидите... имхо у этого свича просто нет датчика температуры

скорее всего и не увидите... имхо у этого свича просто нет датчика температуры

?

тоже 8-портовый есть, но на 150 ватт, на нём есть уже

Обновлися до 6.41 создал бридж с одним портом, в ip-address назначил адрес, в маршрутах появляеться динамический маршрут, откуда????!!?!

тоже 8-портовый есть, но на 150 ватт, на нём есть уже

Обидно

Здравствуйте. Connected маршрут всегда появляется при назначении адреса на интерфейс

чекисткая мудрость: ОКАЗЫВАЕТСЯ, в процессе майнинга раз в 10 минут возникает непродолжительная ситуация, когда спешить уже никуда не нужно и устройства подчиненные одному пулу резко бросают потреблять электричество. Крупную ферму на фирме обнаружить можно по таким скачкам.

http://telegra.ph/Malenkij-domashnij-zoopark-12-27

Ребят, привет. Отправили сюда из чатика сисадминов. Вопрос. Поставил в небольшом офисе полный UniFi сетап. Свитч греется как-то, но в контроллере не могу найти температуру. Через ssh тоже не говорит её

что за чат такой?

что за чат такой?

https://t.me/ru_sysadmin

вот спасибо, не зря читал ночную переписку :-)

посмотрел, подумал, решил тоже почитать. Поржал :)

http://telegra.ph/Malenkij-domashnij-zoopark-12-27

вот вы то точно должны знать. в каком из мелких есть спикер? :-)

Только в обоих хексах

Из хап серии – только в хап ац

вот вы то точно должны знать. в каком из мелких есть спикер? :-)

Музыки захотелось?;)

Музыки захотелось?;)

Жону попугать

:))

у меня в офисе микротик оповещает о всех перерывах, обедах и окончании рабочего дня)

бипером7

Перерывами в связи :))))

Перерывами в связи :))))

Ага, чтоб не задерживались)))

Народ. Такой вопрос. Как забанить возможность юзать впн l2tp клиентами внутри подсети, когда роутер с этой подсетью подключен к главному офису по тому же l2tp?

запрети 1702 порт

типа у тебя сайт ту сайт впн поверх л2тп?

Forward udp:1701,500,4500 drop

Да. Просто у виндусной реализации впн л2тп есть один глюк, она не умеет рандомный идентификатор подключения выставлять и всегда тулит самый первый дефолтный, который обычно роутерами юзается, из-за этого под одним внешним айпи невозможно соединить по л2тп более одного виндусного клиента. А в моем случае при подключении такого клиента внутри сети отваливается л2тп туннель с офисом в роутере. Устал уже объяснять домашним юзерам, что когда они приходят в офис, то там впн подключать не надо, все работает без него.

"под одним внешним айпи невозможно соединить по л2тп более двух виндусных клиентов" - а подробнее можно?

Настройте л2тп сервер и попробуйте с ним соединить более одного виндузятного клиента из внешки, сидящих под одним айпи. Будете удивлены и долго материть мелкомягких. Эппловские яблооси умели с этим адекватно работать аж со времен тигра. А в Майкрософт уже 10ка (!) До сих пор с этим непочиненым багом.

Forward udp:1701,500,4500 drop

Ещё раз: вот решение

Настройте л2тп сервер и попробуйте с ним соединить более одного виндузятного клиента из внешки, сидящих под одним айпи. Будете удивлены и долго материть мелкомягких. Эппловские яблооси умели с этим адекватно работать аж со времен тигра. А в Майкрософт уже 10ка (!) До сих пор с этим непочиненым багом.

Проблема не в винде, а в айписеке

Ещё раз: вот решение

Банить так понимаю надо исходящие внутри подсети?

Да

Просто в форварде

Это никак не скажется на возможности установки туннеля с роутера

Ааа, в форварде, точно. Спасибо. Чет с утра не проснулся еще видимо после корпоратива )))

у меня в офисе микротик оповещает о всех перерывах, обедах и окончании рабочего дня)

Традиция от звонка до звонка

"под одним внешним айпи невозможно соединить по л2тп более двух виндусных клиентов" - а подробнее можно?

Вот к примеру одна из тем линуксоводов, которые попытались глубже разобраться в проблеме.

Кстати, народ, а еще такой вопрос. Опенвпн в микроте научили маршруты к подсетям клиенту пропихивать или он до сих пор шлюзит весь инет клиента через себя?

не научили

Жаль. Будемс ждать реализации сей плюшки. Ставить под сие бобро сервак с линухой, пусть и виртуальный не хочется возиться, итак возни хватает.

Подскажите, на древнем ROS-е типа 6.5 (на память не помню) 100% cpu unclassified - это фича бажного роса или искать трабл дальше?

железяка - 2011LS

Порт забанить надо один входящий

DNS забанен

Подскажите, на древнем ROS-е типа 6.5 (на память не помню) 100% cpu unclassified - это фича бажного роса или искать трабл дальше?

6.5 это не древний, это из будушего) щас последний 6.41

6.5 это не древний, это из будушего) щас последний 6.41

6.05 же

6.5 :)

в общем есть подозрение что это бага росы

ERROR: S client not available

DNS забанен

Порт 53? У меня на старой рос помогло. Тоже 2011й под крышку грузился

А вообще обнови рось

Порт 53? У меня на старой рос помогло. Тоже 2011й под крышку грузился

ну там тупой drop по input

могу поснифать в принципе

обновлять нене, я из конторы ухожу 20-го

не хочу за свой счет лететь к этому микротику бизнес-классом)

(да, оно там тупое как пробка, гейт в сеть управления)

так что, тупой drop в конце не поможет?)

надо зачем-то явно -m udp -p udp —dport 53 -j DROP? :)

так что, тупой drop в конце не поможет?)

Ну мне помогло

при этом у тебя изначально f/w был правильно настроен и в конце стоял дроп на все, что не разрешено? O_O

Он на том роутере за пару месяцев работы чуть ли не террабайт трафика задропал ))

мяу, ладно, щас на его брате-близнеце посмотрю

там вообще VRRP пара, но я так и не настроил ее как пару

получился холодный резерв

(почему не настроил - потому что с нашей стороны приколы с двумя IPsec туннелями на то время были)

Кстати народ. В самой последней прошивке косяк с днс при подключении двух провайдеров и разруливании через них разных подсетей. Не балансировкой а именно маршрутизацией (одной подсети в инет выпуск через первого провайдера, а например подсеть для видеонаблюдения ходит через второго). Периодически при перезагрузках роутера клиентам всех подсетей тулит днс-ы одного из двух провайдеров. Статическая прописка руками правильных днс в дхцп проблему не решает, в микрот-саппорт репорт уже улетел, обещали разобраться.

Так что имейте ввиду, если надо такое кому разрулить.

https://market.yandex.ru/product/9263634?track=tabs вывезет 130 пользователей в режиме серфинга ?

https://market.yandex.ru/product/9263634?track=tabs вывезет 130 пользователей в режиме серфинга ?

Если без всех правил - да, хотя и это сомнительно.

Хотя бы 1100

MIKROTIK RB2011IL-RM ?

MIKROTIK RB2011IL-RM ?

https://mikrotik.com/product/rb1100ahx4

3011 не меньше

лучше 1009

сейчас глянем

1009 было бы не плохо, но стоит то дороже 1100 хватит

питание смущает у 3011